arXiv CS.AI

An Explainable Header-Centric Framework for Large-Scale Semantic Table Interpretation and Data Quality Assessment

一篇 arXiv 论文提出以表头为中心、可解释的语义表格解释框架，用于无单元格数据的列类型标注（CTA）与数据质量评估（DQA）。该框架将表头映射到 39 种可解释类型并激活数据质量问题（DQI）校验规则，聚合成 HeadersIQ 质量指标，在约 12 万列头列的多基准上评测，SemTab 2024 官方严格评测成绩一般，但盲审诊断认为多数不匹配源于基准粒度与本体选择差异。

该研究针对仅含元数据的语义表格解释（STI）场景，即单元格值不可用或不适用时，提出一个以列头为核心、可解释的框架，用于列类型标注（CTA）和数据质量评估（DQA）。框架借助精选词汇资源将表头映射到 39 种可解释的 FinalFormat 类型，并通过 SourceKeywords 保留 token 级可追溯性；每个类型会激活基于数据质量问题（DQI）分类法的校验规则，从而检出缺失数据、重复、领域违规、错误数据类型和时间不匹配等问题，再聚合为轻量级、不加权的数据源级质量指标 HeadersIQ。研究在 UCI、Prague、Kaggle、VizNet/Sato、SOTAB、T2Dv2 及 SemTab 2024 Metadata-to-KG track 等异构基准上评测，覆盖约 120,000 个表头列，结果显示对嘈杂真实元数据具有较广的实用覆盖，并另设 KG 映射路径以对齐 DBpedia 与 Wikidata。在 SemTab 2024 官方 GT-strict 评测中成绩不高，但作者通过盲审诊断审计指出，许多不匹配源于基准粒度、别名和本体选择效应，而非表头中心预测完全不合理，

2.5查看详情

Synthesis Through Simulation: Generating Coherent Enterprise Data via Scalable Agent-System Interaction

arXiv 论文提出 Synthesis Through Simulation（STS）无 schema 数据合成范式，让 LLM 智能体在模拟企业环境中通过政策约束 API 生成数据，由构造保证结构合法性。其通用填充器 Generalist Populator（GP）在十个环境中无需访问数据库 schema 即达到 0.88 平均边际保真度和 100% 约束满足率。

该论文提出名为 Synthesis Through Simulation（STS）的无 schema 数据合成范式，智能体通过在企业模拟环境中调用强制策略的 API 执行操作来生成数据，从而由构造本身保证结构合法性，并将合法性约束与分布建模解耦。为同时解决分布保真度与合成规模两个问题，论文设计了领域无关的通用填充器 Generalist Populator（GP）。评测显示，GP 在不访问数据库 schema 的情况下，于全部十个环境中取得 0.88 的平均边际保真度与 100% 约束满足率；统计式合成器因依赖必要种子数据在七个环境中不适用，而拥有 schema 权限的智能体在 airline 环境因任务组合脆弱导致 82% 轨迹失败。论文开源了完整框架、全部十个环境以及生成的数据集。

Agent-Controlled Forgetting for Tool-Using Agents: Reversible Context Curation in Practice

研究者提出「智能体控制的遗忘」方法：让工具使用型智能体在保留原始归档的前提下，用短笔记替换已观测的工具结果，从而在嘈杂的工具调用轨迹中大幅降低上下文与成本，但效果高度依赖任务类型。

该 arXiv 论文研究工具使用型智能体中的「智能体控制的遗忘」：由执行模型挑选此前观测到的工具结果，在原始位置用简短笔记替换，并把完整原文存入可恢复归档，同时保护用户指令与助手消息不被操作。作者实现了一个 Python 测试框架，提供批量归档与显式恢复，无需针对任务进行模型训练。在 OpenTelemetry 调试案例加一个无关实现任务中，该方法结束时 provider 报告的提示词 token 为 231,951，而保留全部历史为 912,492，累计输入 token 减少 50%，预估 API 成本为 1.28-1.44 美元对约 4.38 美元；两组均通过两用例主行为判定，但都未完全通过后续评估，且该方法请求更多、耗时增加 17%。另一组应用开发对照未产生上下文或成本节省，早期延续版本在上下文减少的情况下人工评估质量更低。

框架工具◆ 持续监测⇅混合

Verification and Self-Improvement in Agentic AI: Foundations and Limits

一篇 arXiv 论文提出用「带隐藏终端随机性的有界验证」框架来区分 Agentic AI 的性能提升机制，证明独立多数表决可保持验证语言不变，而基于随机磁带的存在式接受可能产生错误输出。

arXiv 论文《Verification and Self-Improvement in Agentic AI: Foundations and Limits》提出一个理论框架，用「阶段」（stage）来刻画可采纳的转录、多项式界、交替验证协议与终端检查器，并区分默认支持下的原生可达集与允许全部界面支持下的闭包前沿。作者在逐点概率间隙与任务相对可靠性假设下证明这些是良定义语言，独立多数表决放大同时保持两类语言，而随机磁带上的存在式接受可能接纳错误输出。论文给出随机验证类满足 Σ_k^P ⊆ Σ_k^RV ⊆ Σ_{k+1}^P 的包含关系，并分析递归自我改进中一致有界自修改仍停留在同一验证类，最后用配额强制 XOR 合成族分离搜索成功率与可接受语言的变化。

政策安全◆ 持续监测─中性

The Harness as the Only Mutable Surface: Compliance-Bounded Self-Evolution of LLM Agents in Credit Pipelines, with a Measured Admission Gate

该论文主张 LLM 智能体的自我演化应仅限运行时 harness（指令文本、工具调用逻辑与基础组件组合），模型权重保持固定，使每次改动都成为可审阅的 diff。作者提出带哈希链准入闸门的双环引擎并在模拟中测量：闸门从 7,449 个候选变更中仅放行 144 个，且未恶化留出历史错误。

该 arXiv 论文（编号 2610.10629）提出一种合规受限的 LLM 智能体自我演化机制：自我演化仅允许发生在运行时 harness（指令文本、工具调用逻辑与基础组件组合）内，模型权重保持固定，从而让每次适配都成为附带成因与测试的可审阅 diff。作者构建了一个双环引擎，并由部署前的准入闸门写入哈希链记录；实验以模拟智能体和种子搜索提议器而非语言模型进行。在三类监督重新解释、三种严重度、每种 10 个种子的测试中，带闸门循环从 7,449 个候选变更中接纳 144 个，均未恶化留出历史错误，并在所有低与中严重度单元中将假阳性率恢复到 oracle 水平且未提高漏报。作为对照，若用无界系统所采用的检查替代闸门，同一循环接纳了 309 个有害变更，90 次运行中有 49 次漏报率超过 10%。

政策安全◆ 持续监测─中性

Speaking the Navigator's Language: Trajectory-Grounded Instruction Translation for Frozen Aerial VLN Agents

论文提出轨迹接地指令翻译器 TGIT，在不改动冻结的空中视觉语言导航（VLN）智能体的前提下，将用户简短意图指令翻译为智能体可执行命令。在 OpenFly 导航器上把弱指令成功率从 15.27% 提升至 37.93%，并将真实人类指令成功率从 11.33% 零样本迁移提升至 32.51%。

该研究聚焦空中视觉语言导航（Aerial VLN）中的“指令鸿沟”问题：导航智能体训练时使用细节丰富、与轨迹对齐的命令，而用户实际下达的是简短、以意图为导向的指令，导致冻结的 OpenFly 导航器成功率（SR）从 31.03% 骤降至 11.33%。作者通过提示语言模型并辅以人类写作风格样例，将原始命令转换为配对的、以意图为中心的“弱命令”，成功率回升至 15.27%。随后提出轨迹接地指令翻译器（TGIT），作为前端在保持导航器冻结的条件下，从导航轨迹结果中学习，将弱输入翻译为智能体可执行的命令。实验显示，经弱命令训练的翻译器将弱输入成功率提升至 37.93%，并零样本迁移到真实人类指令（11.33%→32.51%），在留出集 OpenFly 上从 4.95% 提升至 20.79%，并在 CityNav 与 AirVLN 上取得性能恢复。

Plan-and-Patch: Diffusion Language Models for Agentic Planning

arXiv 论文提出 Plan-and-Patch，一个由扩散语言模型（dLLM）生成结构化程序式计划、并按保留前后文方式局部修补的规划-执行框架。在 Natural Plan 无任务训练设定下，其计划修复成功率 53.7%，接近自回归模型 27.0% 的两倍；在 ALFWorld 与 TextCraft 上经任务训练后生成成功率相当，但平均计划生成延迟降低 39-46%。

来自 arXiv 的论文《Plan-and-Patch: Diffusion Language Models for Agentic Planning》针对长时程智能体的规划问题，指出规划过程中假设可能被环境推翻、工具可能返回意外结果、动作可能失败，因此智能体不仅要生成计划还需修订计划。作者提出 Plan-and-Patch 规划-执行框架，使用扩散语言模型（dLLM）通过并行去掩码生成结构化、类程序形式的计划，并在修复时只重填被选中的区域，保持前后步骤不变。实验将 DreamReasoner-8B 与 Qwen3-8B 分别作为扩散与自回归（AR）规划器对比：在无任务特定训练的 Natural Plan 上，扩散模型计划修复成功率为 53.7%，AR 为 27.0%；在 ALFWorld 与 TextCraft 上经任务特定训练后，两者计划生成观测成功率相近，但扩散模型将平均计划生成延迟降低 39-46%。

框架工具◆ 持续监测▲积极

On the Clock: Towards Punctual and Productive Time-Budgeted AI Agents

论文研究小型 LLM 智能体能否在明确的墙钟时间预算下既遵守运行时长又高效利用时间，通过在提示中声明预算、harness 注入计时信息、以及带预算感知奖励的强化学习三类干预进行评测，发现智能体可以学会遵守时间限制，却无法利用额外时间提升任务表现。

该论文（arXiv:2610.10833）研究小型 LLM 智能体在明确的墙钟时间预算下能否既遵守分配的运行时长，又有效利用可用时间。作者在 MLE-Bench Lite 的五个竞赛上评测 Qwen3.6-27B，在 Zork I（Jericho）上评测 Qwen3-4B，并测试三类干预：仅在提示中声明预算、通过 harness 暴露计时信息并强制截止、以及使用 GRPO 的预算感知强化学习。结果显示，仅靠提示声明预算时智能体无法把预算转化为受控用时会；harness 注入计时信息显著提升 Qwen3.6-27B 的预算遵守度且无性能损失，强制截止钩子进一步提升遵守度；GRPO 在 Zork I 上达到近乎完美的预算遵守并能泛化到未见预算，但在 MLE-Bench 上未提升任务表现。

框架工具◆ 持续监测⇅混合

Self-Supervised Keyframe Discovery for Horizon-Invariant Behavior Cloning

研究者提出 Keyframe Mnemonics，一种自监督关键帧发现方法：从随机采样的历史观测中学习目标函数并作为关键帧选择的奖励，再用发现的关键帧训练行为克隆策略。该方法在合成记忆任务上达到 100% 成功率，在 23 项机器人操作基准任务上较最强基线平均绝对成功率提升 13.9%。

针对非马尔可夫环境中行为克隆必须对长时程上下文进行推理的难题，研究者提出 Keyframe Mnemonics 这一自监督方法：通过对随机采样的历史观测学习一个目标函数，并将其用作关键帧选择的奖励信号，从而自动发现信息关键的观测（mnemonics），再以这些关键帧为条件训练行为克隆策略以建模动作分布。作者指出既有循环模型在时间反向传播下存在隐状态坍缩与梯度不稳定问题，而注意力模型受上下文长度根本限制。在合成记忆域上，以 mnemonics 为条件的策略取得 100% 成功率，并可泛化到比训练长数个数量级的时间跨度而无性能退化；在记忆密集型机器人操作基准的 23 项任务上，相对最强基线平均绝对成功率提升 13.9%。

框架工具◆ 深度研判▲积极

5.5查看详情

Reading the Room: Foundations, Design, and Challenges of Normative Competence in LLMs

一篇 arXiv 论文首次形式化并评估了大语言模型的「规范能力」，提出以合成规范约束的多智能体社区辩论场景。实验表明基线 LLM 智能体即使学习规范能提升准确率仍无法学会规范，且会不加区分地模仿与规则并存的个体化噪声。

研究者针对人类社区由规范系统治理、而日益自主的 AI 系统难以对齐这些数量庞大、变化迅速且往往带有任意性的规范这一问题，提出「规范能力」概念，即仅凭交互推断社区所执行的规范、而不依赖预训练静态知识的能力。作者设计了一个多智能体社区辩论场景，通过合成规范控制辩论准入，从而在隔离预训练暴露的条件下研究规范能力。实验显示基线 LLM 智能体即使学习规范能提高准确率仍失败，随后测试的多种「规范模块」架构组件表现出对规范风格与所用模型高度敏感、缺乏泛化性，并发现智能体存在「无选择性归因失败」，会把个体化噪声与强制规则一并模仿，即使这样做被明确惩罚。

政策安全◆ 深度研判─中性

5.0查看详情

StoreBench: A Live-Commerce Environment for Evaluating and Training Autonomous Operator Agents

论文提出 StoreBench，一个让智能体在商用电商后端上经营中型服装网店的长程规划与经济决策评测环境。7 个前沿模型平均表现均不及脚本化启发式策略，最佳模型 DeepSeek-V4-Pro 仅通过 49% 的任务-种子格，人类专家以 0.708 的平均综合分略高于模型的 0.700。

研究团队发布 arXiv 论文，提出 StoreBench——一个面向自主运营智能体的实时商业（live-commerce）环境，智能体需在生产级电商后端上经营一家中型在线服装店，以测试长程规划与不确定性下的经济判断能力。环境中顾客全天候下单、供应商调价或断供、市场冲击部分或毫无预警地出现，智能体通过与人工作业者相同的 29 个商家工具操作，并受窗口化操作预算约束，使模拟时间取决于动作数量而非模型延迟。通过门槛由脚本化锚定策略校准，奖励机制针对多种奖励作弊手段做了加固，且每次回合在给定动作序列下可完全复现。研究在 11 个场景（30 至 45 天及完整模拟一年）、3 个世界种子、匹配推理强度下评测了 7 个前沿大模型：没有任何模型平均能匹敌脚本化的 smart-triage 策略，最佳者 DeepSeek-V4-Pro 仅通过 49% 的任务-种子格，而启发式策略通过 97%；通过相同工具与预算作业的人类专家平均综合分为 0.708，略高于模型的 0.700。在 Claude Code 框架下运行完整模拟一年后，多数模型性能大幅提升；一次 GRPO 后训练中，仅在 5

框架工具◆ 深度研判⇅混合

5.8查看详情

How Narrative Wrapping Affects LLM Refusal: A Cross-Language Benchmark and Defense

研究提出 GUISE 跨语言基准，测得 Qwen3-1.7B 在英文、现代中文、文言文下的叙事包装越狱攻击成功率分别达 89.4%、93.0% 和 95.7%，并提出 AXIS 方法，通过偏好优化与旋转、承诺目标将有害请求表征对齐拒绝方向，在 Qwen3-1.7B、Qwen3-4B 和 GLM-4-9B 上取得最高综合安全与可用性得分。

该 arXiv 论文研究安全对齐的语言模型在直接拒绝有害请求、但被角色扮演或叙事包装后却予以回答的漏洞。作者构建了跨语言基准 GUISE，包含英文、现代中文和文言文的平行请求、配对的有害与良性样本、留出的包装类型以及将“先警告后回答”计为攻击成功的更严格判定标准。实验显示 Qwen3-1.7B 的攻击成功率在英文为 89.4%、现代中文为 93.0%、文言文为 95.7%。表征分析表明语言和语体会使有害请求表征略微偏离模型的拒绝方向，而叙事包装则使其偏离更远。作者提出 AXIS 方法，结合偏好优化、将有害请求表征与拒绝方向对齐的旋转目标，以及训练模型彻底拒绝而非先警告后回答的承诺目标，在 Qwen3-1.7B、Qwen3-4B 与 GLM-4-9B 上取得相较对比方法最高的综合安全与可用性得分。

政策安全◆ 深度研判⇅混合

5.0查看详情

Curating Always-Loaded Context for LLM Agents: A Capacitated Assortment Model with Censored Feedback

一篇 arXiv 论文将 LLM 代理每次会话开头加载的常驻上下文文件的整理问题建模为容量受限的选品问题，证明最优文件大小存在与候选指令数量无关的上界，并分析在截断反馈下的指令增删决策。

该 arXiv 论文（计算机科学 > 人工智能）研究 LLM 代理每次会话开头加载的固定上下文文件的整理问题。作者将其形式化为容量受限的选品问题：指令在有限注意力容量下消耗 token，新增指令不会提升其他指令的遵循度，保留指令则产生每会话的固定成本。论文证明最优文件大小存在与候选指令数量无关的上界，指出追加所有具有正独立价值的指令在净价值上可能远劣于选取最优子集，并分析在带截断反馈（仅当缺失指令造成损害时才产生反馈）下增删指令所需证据与遗憾界。实验进一步表明，从真实上下文文件中抽取的无关规则会降低语言模型的遵循度。

Distillation for Incrimination and Distillation for Capabilities

一篇 arXiv 论文提出蒸馏的两条安全用途：Distillation for Incrimination（DFI）把错位倾向而非隐瞒能力转移给学生，使模型更易被审计暴露；Distillation for Capabilities（DFC）则只提取能力、抑制错位传递。

该 arXiv 论文研究如何用知识蒸馏服务 AI 安全，提出"蒸馏双重束缚"（Distillation Double Bind）：将可能有错位的强模型蒸馏为较弱的良性学生时，若错位转移，学生可能更不善隐瞒从而暴露教师证据；若不转移，学生则获得可用能力并保持良性。作者据此提出两种方法：Distillation for Incrimination（DFI）意在转移错位但不转移隐瞒能力，实验显示把 AuditBench 的保密模型蒸馏回其底层指令微调模型后，学生比教师更可能在被问及时承认隐藏行为，且一旦学生不共享教师的预训练基座，认罪增益基本消失，故 DFI 应针对教师自身的 pre-RL checkpoint。Distillation for Capabilities（DFC）意在只转移能力不转移错位，在评估的多种技术中，inoculation prompting 与"少量样本多训几轮"两种方法有效，均保留标准蒸馏的能力增益并显著降低动物偏好这一错位代理指标的潜意识传递。

政策安全◆ 持续监测⇅混合

5.5查看详情

AgentHorizon: Evaluating Agentic Judges for Long-Horizon Computer-Use Tasks

研究者发布 AgentHorizon 基准，包含 1,373 个计算机操作任务，用于评估自动评判智能体判断长时程任务成败的可靠性，最佳智能体评判 GPT-5.5 在 AH 子集上达到 80.9% 的平衡准确率。

针对计算机操作智能体（computer-use agents）在长时程任务中自动评判可靠性不明的问题，研究者提出 AgentHorizon 基准，包含 1,373 个指令-轨迹对，取自跨越三种操作系统的 166 小时人类操作录像。通过为相近指令录制轨迹并互换指令来构造负样本任务，该配对设计用于考察评判者能否区分成功轨迹与完成了相似但不相容请求的轨迹。基准分为三个子集：AgentHorizon（AH）、AgentHorizon-Simple（AH-S）和 AgentHorizon-Development（AH-D），并评估了十一名评判者的两种使用方式：直接传入完整轨迹（最多 300 张截图与动作），或将其作为编程智能体接入五种智能体框架。结果显示最强智能体评判 GPT-5.5 在 AH 子集上取得 80.9% 平衡准确率，工具调用对部分模型有帮助但对开放权重模型反而有害。

5.5查看详情

Adaptive Workflow Intelligence: A Cognitive Architecture for Context-Driven Enterprise Automation

论文提出自适应工作流智能（AWI），一种围绕感知-认知-行动-反思（PCAR）四层循环组织的企业级智能体认知架构，将反思作为持续策略优化机制，并验证其在环境漂移与延迟反馈场景下的适应能力。

该论文发表于 arXiv（编号 2610.08793），作者提出自适应工作流智能（AWI）架构，用于解决企业自动化工作流在非平稳条件、策略演变和延迟运营反馈下易失效的问题。AWI 采用感知-认知-行动-反思（PCAR）四层循环，结合混合推理、反思性记忆与反馈驱动适应，以支持环境漂移和运营约束下的决策。研究在模拟企业决策工作流中评估该架构，该场景包含延迟结果与受控的制度切换；在漂移与延迟压力测试中，受护栏约束的自适应方法比静态自动化恢复更快并保持策略合规，AWI 的反思组件小幅降低了行为震荡与反馈方差。

3.0查看详情

Route-Verify-Vote: Procedure-Conditioned Self-Consistency for Mixed-Domain Reasoning

论文提出 Route-Verify-Vote（RVV）框架，在不更新参数的前提下通过域标签选择推理程序、逐选项验证并对完整答案集投票，用于混合域推理。在 SCoRE 2026 官方测试集上，每题采样 16 个答案集投票达到 74.6% 精确集合准确率，自适应 RVV 达 77.3%，多模型组合达 79.4%，最终排名第二。

该研究针对语言模型在陌生组合方式下难以进行组合泛化的问题，提出 Route-Verify-Vote（RVV）这一程序条件自一致性框架，且无需更新模型参数。RVV 由三部分组成：Route 利用给定域标签选择推理程序以引导模型表示和应用约束，Verify 让模型对照约束逐项评估每个选项，Vote 聚合完整答案集并为前两名答案集票差较小的问题分配额外采样。在 SCoRE 2026 官方测试集上，每题对 16 个采样答案集投票达到 74.6% 精确集合准确率，自适应 RVV 达 77.3%，在选定域路径上组合多个模型后达 79.4%，最终系统在参赛系统中排名第二。

An Empirical Study of Agent Skills' Downstream Utility

一项针对 87 个 SkillsBench 任务的实证研究，将 Agent Skills 的下游效用定义为相同模型-执行框架配置下相对无 Skill 的通过率差值。同一批 Skill 在九个配置中，对 36.78% 的任务在一部分配置有帮助、在另一部分配置反而有害。

该研究在 87 个 SkillsBench 任务上开展实证，把下游效用定义为相同模型与执行框架配置下相对无 Skill 的通过率差值，并在九种配置下对比同一批 Skill。研究进一步在三种选定配置下考察替代的已发布 Skill 以及固定 Skill 集合的不同组织方式，市场候选检索自包含 37,596 个 Skill 的精选语料库。方法上采用 LLM 辅助分析 Skill 内容、执行轨迹与最终产物，并经作者复核以将所提供的支持与实际使用及任务结果关联。结果显示同一批 Skill 在 36.78% 的任务上对不同配置有助益或损害，按所需操作支持重排序可使命中率提升 4.35 至 5.80 个百分点，并总结出 17 条编写实践。

框架工具◆ 深度研判─中性

5.2查看详情

How Could AI Eliminate Humanity? A Failure-Mode Analysis of Civilizational Risk

该论文提出一个"失效模式"框架，用于分析先进人工智能如何可能导致人类灭绝、不可逆的文明崩溃或人类的永久性失能。其核心论点是灾难性 AI 风险并不需要意识、敌意或明确伤害人类的意图，而可能通过自主失准、人类有害使用、组织失败与竞争性部署等多条相互作用的路径产生。

这篇 arXiv 论文（编号 2610.08878）提出一个失效模式框架，用于分析先进人工智能如何促成人类灭绝、不可逆的文明崩溃或人类的永久性失能。作者主张，灾难性 AI 风险并不必然源于意识、敌意或蓄意伤害，而可能来自自主失准、人类有害使用、组织失败与竞争性部署等既独立又相互作用的路径。风险的严重程度取决于能力、自主性、外部访问、持续性、制度保障以及恢复能力的保存程度等要素。该分析刻意保持非操作性，仅识别因果条件、可实证追踪的中间量以及防御性研究问题，而不提供造成伤害的具体流程。

政策安全◆ 持续监测▼消极

3.2查看详情